Ang North Korean Hacking Group ay Maaaring Nasa Likod ng Malware-Laden Fake Crypto Site

May natuklasang bago at mahirap matukoy na variant ng macOS malware na nakatago sa isang pekeng site ng kalakalan ng Cryptocurrency .

Natuklasan ng malware researcher na si Dinesh Devadoss, ang malisyosong code ay pinaniniwalaang binuo ng kilalang North Korean hacking group na Lazarus, Bleeping Computer mga ulat noong Miyerkules.

Ang software ay natagpuan sa isang website na may address na "unioncrypto.vip" at sinasabing nag-aalok ng "smart Cryptocurrency arbitrage trading platform," ayon sa ulat, gayunpaman walang mga link sa pag-download na live sa site.

Sa pag-aalala sa mga mananaliksik, ang variant ay nakakakuha ng isang payload mula sa isang malayong lokasyon at pinapatakbo ito sa memorya, na ginagawang mas mahirap na magsagawa ng forensic analysis. Sa ngayon, ang malware ay maaaring matukoy ng napakakaunting mga virus detection engine, na may lima lamang na nagpapataas ng alerto noong nai-publish ang ulat ng Bleeping Computer.

Ang nakakahamak na pakete ay walang sertipiko, gayunpaman, at nagpapataas ng alerto mula sa macOS. Dagdag pa, habang aktibo ang remote server, wala pang anumang payload na naroroon. Ang mga salik na iyon ay maaaring mangahulugan na ang malware ay natagpuan bago nagawang kumpletuhin ng mga hacker ang bitag, na malamang na naglalayong sa mga may hawak ng Crypto .

Ang isa pang mananaliksik, si Patrick Wardle, ay nagsabi na mayroong "malinaw na magkakapatong" sa pagitan ng bagong banta ng malware na ito at ng isa pang kamakailang naiugnay kay Lazarus. Ang isang variant ng malware na natagpuan noong Oktubre, na nauugnay sa pangkat ng pag-hack, ay nakatago din sa isang pekeng site ng Crypto trading.

Binanggit din ng Bleeping Computer ang isa pang pagkakataon, na natuklasan ni Kapersky at naiugnay kay Lazarus, na gumamit ng Cryptocurrency trading app upang mag-deploy ng Mac malware.

Noong Setyembre, pinahintulutan ng U.S tatlong North Korean entity para sa mga cyber crime, na binabanggit ang mga pagnanakaw ng Cryptocurrency bilang ONE sa mga dahilan sa likod ng paglipat.

Tinukoy ng U.S. Department of the Treasury si Lazarus, gayundin sina Bluenoroff at Andariel, bilang mga entity na pinaniniwalaan nitong responsable sa pagnanakaw ng $571 milyon na halaga ng cryptos mula sa Asian exchange noong 2017 at 2018.